시행일 2026년 8월 31일
개인정보 처리방침
Abalone 공개 사이트 운영자(이하 “운영자”)는 맞춤 프로그램 문의를 처리하는 데 필요한 범위에서 개인정보를 처리합니다. 현재 사이트는 결제나 유료 계약 체결 기능을 제공하지 않습니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 | 필수 여부 |
|---|---|---|---|
| 이메일 확인 | 이메일, 확인 코드의 암호학적 요약값, 요청·확인 시각 | 문의자 확인, 회신, 중복·오남용 방지 | 필수 |
| 문의 | 대화 내용, 정리된 요구사항, 진행·전달 상태 | 요구사항 구체화와 담당자 전달 | 필수 |
| 첨부 | 첨부 파일, 파일명·형식·크기 | 문의 맥락과 자료 확인 | 선택 |
| 서비스 보호 | 접속 IP를 이용해 만든 제한용 요약값, 세션 식별자의 요약값, 접속·만료 시각 | 요청 제한, 세션 유지, 보안 사고 대응 | 자동 생성 |
| 소식 수신 | 이메일, 선택 동의 여부·버전·시각 | 새 프로그램과 서비스 소식 | 선택 |
필수 정보 제공을 거부하면 문의 이메일 확인과 대화를 이용할 수 없습니다. 첨부와 소식 수신에 동의하지 않아도 문의할 수 있습니다. 주민등록번호, 계정 비밀번호, 결제정보, 실제 환자·사건·고객 정보처럼 문의에 불필요한 민감정보는 보내지 마세요.
2. 보유 기간과 파기
- 이메일 확인 코드: 발급 후 10분 또는 확인 완료 시까지
- 로그인 세션: 최대 30일
- 완료하지 않은 문의·대화·첨부: 최근 활동 후 90일
- 완료한 문의·대화·첨부·최종 요구사항: 완료 후 1년
- OpenAI 임시 파일: 생성 후 최대 30일로 만료를 설정하며, 문의 삭제·만료 시 API 삭제도 시도
- 요청 제한용 요약값: 제한 창 만료 후 정기 삭제
기간이 끝나거나 이용자가 삭제하면 D1의 연결 기록과 R2의 첨부 원본을 삭제합니다. 외부 처리자가 이미 보관한 보안·오남용 기록은 각 처리자의 계약과 법적 보존기간에 따라 즉시 삭제되지 않을 수 있습니다.
3. 처리위탁과 국외 처리
문의 기능 제공을 위해 아래 사업자에게 필요한 범위의 처리를 맡깁니다. 전송은 암호화된 HTTPS API 요청 시 이루어지며, 고정된 국내 처리 지역은 현재 설정되어 있지 않습니다.
| 수탁자·연락처 | 처리 정보와 목적 | 처리 국가 | 기간 |
|---|---|---|---|
| Cloudflare, Inc. dpo@cloudflare.com | 웹 요청, 접속 IP, 이메일·대화·첨부의 D1/R2 저장, 보안·전송 | 미국·유럽경제지역 및 글로벌 네트워크 처리 지역 | 위 보유 기간과 Cloudflare 계약·법정 기간 |
| OpenAI, OpCo, LLC 및 공개된 하위처리자 privacy@openai.com | 이메일을 제외한 대화·첨부·요구사항의 답변 생성 | 미국을 포함한 공개 하위처리자 처리 국가(고정 지역 미설정) | Responses는 store: false; 오남용 모니터링 기록은 통상 최대 30일, 파일은 최대 30일 또는 조기 삭제 |
| Plus Five Five, Inc. (Resend) support@resend.com | 이메일 주소, 확인 코드 메일, 완료 문의의 담당자 알림 | 미국 | 메일 전송 및 계약·법정 보존에 필요한 기간 |
국외 처리를 거부하려면 문의 기능을 사용하지 않거나 아래 연락처로 동의를 철회할 수 있습니다. 국외 처리가 필요한 이메일 확인·대화 생성을 거부하면 해당 문의 기능은 제공할 수 없습니다.
4. 쿠키와 자동 수집
로그인 상태 유지를 위해 abalone_inquiry 세션 쿠키 하나를 사용합니다. 쿠키에는 무작위 세션 값이 들어가며 서버에는 그 요약값만 저장합니다. 쿠키는 HttpOnly, Secure, SameSite=Lax로 설정됩니다. 브라우저에서 쿠키를 거부하거나 삭제할 수 있지만 문의 대화가 유지되지 않을 수 있습니다. 광고·행동 추적 쿠키는 사용하지 않습니다.
5. 이용자의 권리
문의창에서 개별 문의를 직접 삭제할 수 있습니다. 이메일로 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 소식 수신 철회를 요청할 수 있습니다. 본인 확인에 필요한 최소 정보를 요청할 수 있으며, 관계 법령상 제한 사유가 있으면 그 이유를 안내합니다.
6. 보호조치와 아동
세션·확인 코드는 요약값으로 저장하고, 첨부는 비공개 저장소에 두며, 소유자 확인과 파일 형식·크기 제한을 적용합니다. 전송 구간은 HTTPS를 사용하고 공개 사이트와 설치 배포 권한을 분리합니다. 이 문의 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
7. 문의와 권리구제
개인정보 업무 및 고충 처리 연락처: inquiry@mail.byabalone.com. 개인정보 침해에 관한 상담·분쟁조정은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회 등 관계 기관에 요청할 수 있습니다.
8. 변경
이 방침의 내용이 달라지면 시행 전에 이 페이지에서 변경일과 내용을 알립니다. 현재 동의 버전은 2026-08-31-abalone-privacy입니다.